\n[et_pb_section fb_built=“1″ background_color=“#0A0814″ custom_padding=“60px|0|60px|0″]
\n[et_pb_row custom_padding=“0|0|0|0″][et_pb_column type=“4_4″][et_pb_text]<\/p>\n
IT-Forensik \u00b7 OSINT<\/p>\n
Nach einem Ransomware-Vorfall liefert die Recherche \u00f6ffentlich verf\u00fcgbarer Informationen wichtige Zusatzerkenntnisse: Welcher Gruppe lassen sich Erpressernotiz und Werkzeuge zuordnen? Welche Vorgehensweisen sind von ihr bekannt? Werden Unternehmensdaten auf einer Leak-Seite angek\u00fcndigt? Diese Recherche erg\u00e4nzt die technische Untersuchung, ersetzt sie aber nicht.<\/p>\n
Unverbindlich anfragen<\/a> [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|10px|0″] Bei OSINT-Recherchen ist dieser Punkt besonders wichtig, weil sich Umfang, Qualit\u00e4t und Verl\u00e4sslichkeit \u00f6ffentlich zug\u00e4nglicher Informationen je nach Fragestellung, betroffener Person oder Organisation und genutzter Plattform stark unterscheiden k\u00f6nnen. Eine Unternehmensrecherche, eine Infrastrukturanalyse und die Verifikation eines einzelnen Social-Media-Inhalts d\u00fcrfen nicht nach demselben Schema behandelt werden. Quelle, Aktualit\u00e4t, Verifizierbarkeit und rechtlicher Rahmen bestimmen, welche Informationen belastbar sind und welche Recherchemethode angemessen ist.<\/p>\n Wir pr\u00fcfen zudem, ob im Rahmen einer m\u00f6glichen Erpressung geforderte Kryptow\u00e4hrungs-Zahlungsadressen \u00f6ffentlich mit weiteren Vorf\u00e4llen in Verbindung gebracht werden k\u00f6nnen.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] Gruppen hinterlassen wiedererkennbare Merkmale: Aufbau der Erpressernotiz, Dateiendungen, Kontaktportale, Tor-Adressen, Werkzeuge. Sicherheitsforscher und Beh\u00f6rden ver\u00f6ffentlichen dazu Indikatoren (IOCs) und Berichte. Zahlungsadressen auf \u00f6ffentlichen Blockchains lassen sich analysieren, Zuordnungen zu Personen aber nur begrenzt treffen.<\/p>\n [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] LanCologne f\u00fchrt OSINT-Recherchen nicht nach einem pauschalen Standardschema durch, sondern anhand der konkreten Beweisfrage, der verf\u00fcgbaren \u00f6ffentlichen Quellen sowie des jeweiligen rechtlichen Rahmens. Unsere Mitarbeiter verf\u00fcgen \u00fcber jahrzehntelange Erfahrung in der Informationstechnologie und langj\u00e4hrige praktische Erfahrung in der IT-Forensik.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] Nach einem Ransomware-Vorfall kann die Recherche \u00f6ffentlich zug\u00e4nglicher Informationen zur genutzten Schadsoftware und zur Angreiferinfrastruktur die technische Untersuchung des Vorfalls sinnvoll erg\u00e4nzen.<\/p>\n Der forensische Wert liegt nicht allein in der Menge gefundener Informationen, sondern in deren Herkunft und Belastbarkeit. Ein einzelner Social-Media-Beitrag, ein Registereintrag oder ein technischer Infrastrukturhinweis kann ohne Kontext missverst\u00e4ndlich sein. Deshalb dokumentieren wir, wie eine Information entstanden sein kann, welche Alternativerkl\u00e4rungen bestehen und welche weiteren Quellen den Befund st\u00fctzen.<\/p>\n Wir pr\u00fcfen zudem, ob im Rahmen einer m\u00f6glichen Erpressung geforderte Kryptow\u00e4hrungs-Zahlungsadressen \u00f6ffentlich mit weiteren Vorf\u00e4llen in Verbindung gebracht werden k\u00f6nnen.<\/p>\n Gerade bei OSINT-Recherchen kann au\u00dferdem der Versuch einer vollst\u00e4ndigen Verifikation an Grenzen scheitern, wenn Online-Inhalte gel\u00f6scht, privatisiert oder absichtlich irref\u00fchrend gestaltet wurden. Fehlende Nachweisbarkeit, geschlossene Plattformen und sich schnell \u00e4ndernde Inhalte machen deutlich, warum eine zeitnahe Dokumentation und eine transparente Kommunikation bestehender Grenzen vor der eigentlichen Auswertung so wichtig sind. Vers\u00e4umnisse in dieser Phase k\u00f6nnen sp\u00e4ter nicht immer r\u00fcckg\u00e4ngig gemacht werden.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n [et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″] [\/et_pb_text] [et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“36px|0|36px|0″]
\n[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n
\n[et_pb_row][et_pb_column type=“4_4″][et_pb_text]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nTechnischer Hintergrund<\/h2>\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nRelevante Spuren und Datenquellen<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row][et_pb_column type=“4_4″][et_pb_text]<\/p>\nWarum LanCologne?<\/h2>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nSo gehen wir vor<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nGrenzen<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nM\u00f6gliche Ergebnisse<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row][et_pb_column type=“4_4″][et_pb_text]<\/p>\nTypische Einsatzgebiete<\/h2>\n
\n[et_pb_row][et_pb_column type=“4_4″][et_pb_text]<\/p>\nWarum ist dieser Untersuchungsbereich forensisch relevant?<\/h2>\n
\n[et_pb_row][et_pb_column type=“4_4″][et_pb_text]<\/p>\nH\u00e4ufige Fragen<\/h2>\n
Wie kann eine OSINT-Recherche nach einem Ransomware-Vorfall helfen?+<\/span><\/summary>\n
Ersetzt diese Recherche die technische Vorfallsanalyse?+<\/span><\/summary>\n
Kann durch eine solche Recherche der Angreifer identifiziert werden?+<\/span><\/summary>\n
Wie schnell sollte eine solche Recherche nach einem Vorfall beginnen?+<\/span><\/summary>\n
Hilft die Zuordnung bei der Entschl\u00fcsselung?+<\/span><\/summary>\n
Ist die Recherche auf Leak-Seiten legal?+<\/span><\/summary>\n
Ersetzt OSINT die Forensik?+<\/span><\/summary>\n
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\nWeiterf\u00fchrende Themen<\/h2>\n
\n
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n
\n[et_pb_row][et_pb_column type=“4_4″][et_pb_text]<\/p>\n\ud83d\udd17 Verwandte Themen<\/h3>\n